Ошибка tls аутентификации sudrf ru - Исправление ошибок и поиск оптимальных решений проблем

При переходе на какой-либо государственный или служебный портал (например, «ЕИС») пользователь может внезапно столкнуться с ошибкой «Не удается безопасно подключиться к этой странице. Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS». Данная проблема имеет довольно распространённый характер, и фиксируется на протяжении нескольких лет у различных категорий пользователей. Давайте разберёмся с сутью данной ошибки, и вариантами её решения.

Содержание

Не удаётся безопасно подключиться к этой странице – суть проблемы
Как исправить дисфункцию: Используются ненадёжные параметры безопасности TLS
Заключение

Не удаётся безопасно подключиться к этой странице – суть проблемы

Как известно, безопасность подключения пользователей к сетевым ресурсам обеспечивается за счёт использования SSL/TSL – криптографических протоколов, ответственных за защищённую передачу данных в сети Интернет. Они используют симметричное и ассиметричное шифрование, коды аутентичности сообщений и другие специальные возможности, позволяющие сохранять конфиденциальность вашего подключения, препятствуя расшифровке сессии со стороны третьих лиц.

Если при подключении к какому-либо сайту браузер определяет, что на ресурсе используются некорректные параметры протокола безопасности SSL/TSL, то пользователь получает указанное выше сообщение, а доступ к сайту может быть заблокирован.

Довольно часто ситуация с протоколом TLS возникает на браузере IE – популярном инструменте работы со специальными государственными порталами, связанными с различными формами отчётности. Работа с такими порталами требует обязательного наличия браузера Internet Explorer, и именно на нём рассматриваемая проблема возникает особенно часто.

Причины ошибки «Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS» могут быть следующими:

Антивирус пользователя блокирует корректный доступ к ресурсу;
У пользователя установлена устаревшая версия криптопровайдера «КриптоПро»;
Пользователь использует VPN-подключение;
В браузере IE используются некорректные настройки;
В БИОСе задействована опция «SecureBoot»;
Подключению к ресурсу мешает какой-либо вирусный зловред.

Как исправить дисфункцию: Используются ненадёжные параметры безопасности TLS

Решение проблемы «Для параметров безопасности протокола TLS не установлены значения по умолчанию, что также могло стать причиной ошибки» может состоять в способах, описанных ниже. Но перед их описанием рекомендую просто перезагрузить ваш ПК – при всей тривиальности данный способ часто оказывается довольно эффективным.

Рекомендую прочесть: Не удаётся установить соединение с сайтом — что делать.

Если же он не помог, тогда выполните следующее:

Временно отключите ваш антивирус. В довольно многих случаях антивирус блокировал доступ к ненадёжным (по его оценкам) сайтам. Временно отключите антивирусную программу, или отключите в настройках антивируса проверку сертификатов (например, «Не проверять защищённые соединения» на антивирусе Касперского);
Установите на ваш компьютер самую свежую версию программы «КриптоПро» (в случае предыдущей работы с данной программы). Устаревшая версия продукта может вызывать ошибку отсутствия безопасного подключения к странице;
Измените настройки вашего IE. Перейдите в «Свойства браузера», выберите вкладку «Безопасность», далее кликните на «Надежные сайты» (там уже должен быть внесён адрес вашего портала, если нет, тогда внесите). Внизу снимите галочку с опции «включить защищенный режим».
Затем нажмите на кнопку «Сайты» выше, и снимите галочку с опции «Для всех сайтов этой зоны…». Нажмите на «Ок», и попробуйте перейти на проблемный сайт.
Удалите куки браузера IE. Запустите браузер, и нажмите на кнопку Alt для отображения меню. Выберите вкладку «Сервис» — «Удалить журнал браузера», поставьте галочку (при отсутствии) на опции «Файлы cookie…», после чего нажмите на «Удалить»;
Очистите куки в браузере
Отключите использование VPN-программ (при наличии таковых);
Попробуйте использовать другой браузер для перехода на проблемный ресурс (в случае, если вы не обязаны использовать какой-либо конкретный браузер);
Проверьте ваш ПК на наличие вирусов (поможет, к примеру, испытанный «Доктор Веб Кюрейт»);
Отключите в БИОСе опцию «Secure Boot». Несмотря на определённую нестандартность данного совета, он помог далеко не одному пользователю избавиться от ошибки «устаревшие или ненадежные параметры TLS».
Деактивируйте в БИОСе опцию «Secure Boot»

Заключение

Причиной ошибки «Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS» довольно часто является локальный антивирус ПК, по определённым причинам блокирующий доступ к нужному интернет-порталу. При возникновении проблемной ситуации рекомендуется первым делом отключить ваш антивирус, дабы убедиться, что он не вызывает рассматриваемую проблему. Если же ошибка продолжает повторяться, тогда рекомендую перейти к реализации других советов, описанных ниже, чтобы позволит решить проблему ненадёжных параметров безопасности протокола TSL на вашем ПК.

Опубликовано 18.08.2018 Обновлено 27.11.2020

Источник

Код этой ошибки, как правило, появляется на экране при переходе на служебный или государственный web-сайт. Яркий пример – официальный портал ЕИС. Не исключено, что причиной сбоя стали устаревшие или небезопасные параметры протокола TSL. Это очень распространенная проблема. Пользователи сталкиваются с ней на протяжении длительного отрезка времени. Сейчас разберемся, что именно стало причиной появления данной ошибки и как ее устранить.

Причина появления ошибки

Безопасность подключения к web-сайту обеспечивается путем использования специальных протоколов шифрования – SSL и TSL. Они обеспечивают защиту передачи информации. Протоколы построены на использовании симметричных и асcиметричных инструментов шифрования. Также применяются коды аутентичности сообщений и прочие опции. В совокупности перечисленные меры позволяют сохранить анонимность подключения, поэтому третьи лица лишаются возможности расшифровать сессию.

Когда в браузере появляется ошибка, оповещающая о проблемах с протоколом TSL, то это значит, что web-сайт использует некорректные параметры. Следовательно, подключение действительно не является безопасным. Доступ к порталу автоматически блокируется.

Чаще всего с ошибкой сталкиваются пользователи, работающие через браузер Internet Explorer. Существует несколько причин появления этого сбоя, а именно:

антивирус блокирует подключение к web-сайту;
устарела версия утилиты «КриптоПро»;
подключение к порталу осуществляется через VPN;
некорректные настройки браузера Internet Explorer;
в BIOS активирована функция «SecureBoot»;
на компьютере есть зараженные файлы, вирусы.

С причинами появления ошибки разобрались. Самое время проанализировать возможные способы решения проблемы.

Инструкция по устранению ошибки

Прежде, чем воспользоваться рекомендациями, описанными ниже, эксперты советуют перезагрузить компьютер. Конечно способ очень примитивный, но практика показывает, что очень часто с его помощью удается решить возникшую проблему.

Если ошибка никуда не исчезла, тогда самое время опробовать альтернативные способы:

Отключите на какое-то время антивирусный софт. Очень часто именно антивирусы блокируют доступ к различным порталам. Деактивируйте программное обеспечение полностью или отключите проверку сертификатов (сделать это можно в меню «Настройки»).
Скачайте и установите на ПК последнюю версию утилиты КриптоПро. Конечно же, если ранее вы пользовались именно этой программой. Устаревшая версия может стать причиной появления проблем с безопасностью подключения.
Внесите коррективы в параметры браузера Internet Explorer. Откройте «Свойства браузера», а потом переключитесь на вкладку «Безопасность». Откройте раздел «Надежные сайты». Если в перечне отсутствует ваш портал, тогда обязательно добавьте его вручную. Обязательно снимите галочку напротив поля «Включить защищенный режим». Переключитесь на «Сайты», а потом снимите галочку напротив «Для всех сайтов это зоны». Согласитесь с внесенными изменениями, а потом постарайтесь подключиться заново.

надежные сайты IE
Почистите cookies браузера Internet Explorer. Нажмите на клавиатуре «Alt», чтобы запустить меню. Переключитесь на раздел «Сервис», а потом выберите «Удалить журнал браузера», поставив галочку напротив поля «Файлы cookie…». После этого, подтвердите удаление журнала.

cookie
Отключите VPN (софт или сервис, изменяющий IP-адрес), если он был включен.
Попытайтесь войти на проблемный web-портал через другой браузер, например, Opera, Google Chrome, Mozilla.
Просканируйте операционную систему компьютера на предмет наличия вирусных и шпионских программ. Если не хотите устанавливать софт, воспользуйтесь утилитой Dr.Web.
Зайдите в BIOS, а затем деактивируйте функцию «Secure Boot». Невзирая на нестандартный подход, этот метод помог очень многим пользователям избавиться от ошибки протокола TSL.

Практика показывает, что каждый из перечисленных советов может устранить проблему. Поэтому просто следуйте инструкции.

Заключение

Эксперты уверяют, что рассматриваемый программный сбой появляется из-за антивируса, установленного на компьютере пользователя. По каким-то причинам программа блокирует доступ к web-сайту. Поэтому сначала просто отключите антивирус, измените настройки проверки сертификатов. Вполне вероятно, что это решит проблему. Если ошибка никуда не исчезла, тогда попробуйте каждый из предложенных выше советов. В результате, проблема безопасности протокола TSL будет абсолютно точно решена.

Оценка статьи:

Загрузка…

Источник

Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро CSP 4.0
»
Невозможность подключиться к защищенному сайту через IE после обновления Win10 до 1803

Taanshu	#1 Оставлено : 28 мая 2018 г. 13:51:01(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 18.07.2016(UTC) Сообщений: 6 Откуда: Ижевск Сказал(а) «Спасибо»: 1 раз	Добрый день! Возникла проблема с доступом к защищенным сертификатом сайтам. Цитата: Не удается безопасно подключиться к этой страцнице. Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS. Если это будет повторяться, обратитесь к владельцу веб-сайта. Для параметров безопасности протокола TLS не установлены значения по умолчанию, что также могло стать причиной ошибки. Испробованные версии КриптоПРО 4.0: R3 4.0.9944, 4.0.9948 и 4.0.9952 ОС: Win10Pro x64 1803 (IE11) [ОС ставилась с оригинального образа с вшитым 1803 от Microsoft] В настройках IE11 включены SSL3.0 TLS1.0 TLS1.1 TLS1.2 (переключение этих галочек не влияет на эффект). Настройки КриптоПРО базовые (как при установке). Драйвер токена — PKI eToken 5.1 SP1 x64 Сайт: https://protected.atsenergo.ru (или любой иной закрытый сертификатом раздел на atsenergo.ru) Сама ошибка выпадает независимо от физического наличия ключа, т.е. до выбора сертификата дело не доходит. Все иные операции с сертификатом проходят без проблем, и подпись и чтение писем, и сайты где используется CADES плагин открываются нормально и сертификат виден (тот же IE11). В чем может быть проблема? Или проще поставить ОС версии до 1803?

Максим Коллегин	#2 Оставлено : 28 мая 2018 г. 13:55:05(UTC)
Статус: Сотрудник Группы: Администраторы Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,259 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 21 раз Поблагодарили: 661 раз в 584 постах	Попробуйте запустить IE от администратора.
Знания в базе знаний, поддержка в техподдержке
	WWW

Taanshu	#3 Оставлено : 28 мая 2018 г. 14:37:50(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 18.07.2016(UTC) Сообщений: 6 Откуда: Ижевск Сказал(а) «Спасибо»: 1 раз	Автор: Максим Коллегин Попробуйте запустить IE от администратора. Результат, к сожалению, тот же.

Александр Лавник	#4 Оставлено : 28 мая 2018 г. 18:25:41(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,205 Сказал «Спасибо»: 53 раз Поблагодарили: 723 раз в 675 постах	Автор: Taanshu Добрый день! Возникла проблема с доступом к защищенным сертификатом сайтам. Цитата: Не удается безопасно подключиться к этой страцнице. Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS. Если это будет повторяться, обратитесь к владельцу веб-сайта. Для параметров безопасности протокола TLS не установлены значения по умолчанию, что также могло стать причиной ошибки. Испробованные версии КриптоПРО 4.0: R3 4.0.9944, 4.0.9948 и 4.0.9952 ОС: Win10Pro x64 1803 (IE11) [ОС ставилась с оригинального образа с вшитым 1803 от Microsoft] В настройках IE11 включены SSL3.0 TLS1.0 TLS1.1 TLS1.2 (переключение этих галочек не влияет на эффект). Настройки КриптоПРО базовые (как при установке). Драйвер токена — PKI eToken 5.1 SP1 x64 Сайт: https://protected.atsenergo.ru (или любой иной закрытый сертификатом раздел на atsenergo.ru) Сама ошибка выпадает независимо от физического наличия ключа, т.е. до выбора сертификата дело не доходит. Все иные операции с сертификатом проходят без проблем, и подпись и чтение писем, и сайты где используется CADES плагин открываются нормально и сертификат виден (тот же IE11). В чем может быть проблема? Или проще поставить ОС версии до 1803? Добрый день. Если проблема наблюдается со всеми сайтами с ГОСТ TLS сертификатами, то, возможно, это просто подмена сертификата сайта антивирусом.
Техническую поддержку оказываем тут Наша база знаний

1 пользователь поблагодарил Александр Лавник за этот пост.	Taanshu оставлено 01.06.2018(UTC)

Максим Коллегин	#5 Оставлено : 28 мая 2018 г. 19:29:20(UTC)
Статус: Сотрудник Группы: Администраторы Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,259 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 21 раз Поблагодарили: 661 раз в 584 постах	У меня при входе в https://protected.atsenergo.ru/reports/ пишет HTTP Status 401 — Not authorized — serial is not available. У вас вообще не отображается?
Знания в базе знаний, поддержка в техподдержке
	WWW

Taanshu	#6 Оставлено : 29 мая 2018 г. 10:02:58(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 18.07.2016(UTC) Сообщений: 6 Откуда: Ижевск Сказал(а) «Спасибо»: 1 раз	Автор: Александр Лавник Добрый день. Если проблема наблюдается со всеми сайтами с ГОСТ TLS сертификатами, то, возможно, это просто подмена сертификата сайта антивирусом. Именно «проверка защищенных соединений» Каспера так и ломала соединение, что странно раньше такого не было. И еще маленькая деталь (очень странная деталь), отключение антивируса, видимо, не влияет на этот параметр и ошибка появляется. Вот со снятой галочкой ошибка пропадает совсем (независимо от того включен или выключен антивирус). Спасибо. Проблема решена похоже.

it_573	#7 Оставлено : 29 мая 2018 г. 16:20:37(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 29.05.2018(UTC) Сообщений: 5 Сказал(а) «Спасибо»: 1 раз	Подобная проблема с TLS при заходе на сайты авторизаций https://login.microsoftonline.com и использовании О365 (ошибка 0хсаа7007) с версией 4.0 под windows 1709 и 1803. Пробовал сборки 9944 и 9952, и с удалением ветки реестра — эффекта нет. С версией 5.0 работает, но она пока не нужна…

Максим Коллегин	#8 Оставлено : 29 мая 2018 г. 21:16:51(UTC)
Статус: Сотрудник Группы: Администраторы Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,259 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 21 раз Поблагодарили: 661 раз в 584 постах	Автор: it_573 Подобная проблема с TLS при заходе на сайты авторизаций https://login.microsoftonline.com и использовании О365 (ошибка 0хсаа7007) с версией 4.0 под windows 1709 и 1803. Пробовал сборки 9944 и 9952, и с удалением ветки реестра — эффекта нет. С версией 5.0 работает, но она пока не нужна… А можно подробностей? Вряд ли у MSFT ГОСТ на сайте.
Знания в базе знаний, поддержка в техподдержке
	WWW

it_573	#9 Оставлено : 30 мая 2018 г. 9:40:57(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 29.05.2018(UTC) Сообщений: 5 Сказал(а) «Спасибо»: 1 раз	Автор: Максим Коллегин А можно подробностей? Вряд ли у MSFT ГОСТ на сайте. Какие или в каком виде нужны подробности? Дистрибутивы из кабинета MPSА. Win10 Pro x64 1709 (SW_DVD9_Win_Pro_10_1709.1_64BIT_Russian_Pro_Ent_EDU_N_MLF_X21-67561) Win10 Pro x64 1803 (SW_DVD5_Win_Pro_Ent_Edu_N_10_1803_64BIT_Russian_-2_MLF_X21-79690)

Максим Коллегин	#10 Оставлено : 30 мая 2018 г. 20:05:38(UTC)
Статус: Сотрудник Группы: Администраторы Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,259 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 21 раз Поблагодарили: 661 раз в 584 постах	Как мы можем воспроизвести эту ошибку?
Знания в базе знаний, поддержка в техподдержке
	WWW

Пользователи, просматривающие эту тему

Guest

Быстрый переход

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Источник

По требованиям российского законодательства признается только использование TLS-соединений, установленных по российским криптографическим алгоритмам ГОСТ 28147-89, ГОСТ Р 34.10-94, ГОСТ Р 34.11-94 и ГОСТ Р 34.10-2012. Поэтому если вы хотите работать с сайтами, использующими шифрование по алгоритмам ГОСТ, необходимо установить программу «КриптоПро CSP».

В операционных системах Windows, Linux и macOS используется программа КриптоПро CSP — набор криптографических утилит для генерации электронной подписи и работы с сертификатами.

Примеры сайтов, запрашивающих шифрование: www.gosuslugi.ru, сайты на домене .gov.ru, .kamgov.ru, .nalog.ru.

Если сайт запрашивает шифрование ГОСТ TLS, Браузер проверяет, установлена ли программа КриптоПро CSP.

Программе передается управление.

Если вы доверяете сайту и соединение должно быть с использованием шифрования ГОСТ TLS, нажмите кнопку Продолжить.

Примечание. Сайты могут требовать установить сертификаты. Инструкции по их установке обычно есть на сайтах, которые их запрашивают.

Чтобы установить КриптоПро CSP:

Скачайте установщик КриптоПро CSP (загрузка доступна после регистрации).
Запустите скачанный файл.
Следуйте указаниям установщика.

Чтобы установить плагин КриптоПро CSP:

Запустите скачанный файл cadesplugin.exe.
Следуйте указаниям установщика.
Включите расширение для плагина КриптоПро ЭЦП:
1. В Браузере нажмите .
2. Найдите в списке расширение КриптоПро ЭЦП и нажмите Установить.
3. На открывшейся вкладке нажмите Добавить в Яндекс.Браузер.
4. В открывшемся окне нажмите Установить расширение.
5. Снова нажмите и убедитесь, что расширение КриптоПро ЭЦП включено (если нет — включите).
Откройте страницу проверки плагина. Убедитесь, что в окне есть надпись «Плагин загружен».

Чтобы установить КриптоПро CSP:

Скачайте дистрибутив КриптоПро CSP (загрузка доступна после регистрации).
Откройте распакованную папку macos-uni.
Запустите файл ru.cryptopro.csp-5.0.12000.dmg.
При установке дополнительно отметьте пакеты CPROrdcryptoki (внутри Readers/Media) и CPROimportcacerts.
Следуйте указаниям установщика.

Чтобы установить плагин КриптоПро CSP:

Запустите скачанный файл cprocsp-pki-2.0.pkg.
Следуйте указаниям установщика.

Скачайте дистрибутив КриптоПро CSP (загрузка доступна после регистрации).
Запустите скрипт install.sh, чтобы установить:
- основные пакеты КриптоПро CSP;
- пакеты lsb-cprocsp-pkcs11, cprocsp-rdr-gui-gtk;
- пакеты для поддержки используемых ключевых носителей.
Примечание. Если во время установки появится сообщение о неудовлетворенных зависимостях, выполните в консоли команду # apt-get install <название_пакета>.

По умолчанию в Браузере включена поддержка КриптоПро CSP. Рекомендуем убедиться в этом:

Нажмите .
Убедитесь, что в разделе Сеть включена опция Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.

Чтобы прекратить поддержку шифрования, отключите эту опцию.

Попробуйте решить проблему следующими способами:

В Браузере нажмите и убедитесь, что в разделе Сеть включена опция Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.
Переустановите на компьютер плагин КриптоПро CSP.
Установите на компьютер плагин Госуслуги, а также установите в Браузер расширение для плагина Госуслуг.
В Браузере нажмите и включите расширение КриптоПро ЭЦП.

Попробуйте решить проблему следующими способами:

В Браузере нажмите и убедитесь, что в разделе Сеть включена опция Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.
Переустановите на компьютер плагин КриптоПро CSP.
Установите и настройте плагин Госуслуг:
1. Скачайте и установите на компьютер плагин Госуслуги (IFCPlugin).
2. Скачайте файл ifc.cfg.
3. Скопируйте скачанный файл ifc.cfg в папку: /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents.
4. Скопируйте файл ru.rtlabs.ifcplugin.json из папки /Library/Google/Chrome/NativeMessagingHosts в папку /Library/Application Support/Chromium/NativeMessagingHosts.
Установите в Браузер расширение для плагина Госуслуг.
В Браузере нажмите и включите расширение КриптоПро ЭЦП.

Попробуйте решить проблему следующими способами:

В Браузере нажмите и убедитесь, что в разделе Сеть включена опция Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.
Переустановите на компьютер плагин КриптоПро CSP.

Примечание. Начиная с версии КриптоПро CSP 5.0 R3 плагин входит в дистрибутив и устанавливать его отдельно не нужно.
Установите на компьютер плагин Госуслуги (IFCPlugin).
Установка IFCPlugin
Скачайте и установите пакет плагина для вашей версии Linux:

Примечание. Если во время установки появится сообщение о неудовлетворенных зависимостях, выполните в консоли команду # apt-get install <название_пакета>.

Загрузите файл конфигурации для плагина IFCPlugin для вашей версии Linux в свою домашнюю папку:

Выполните в терминале команды:

x86

sudo cp ~/ifcx86.cfg /etc/ifc.cfg /opt/cprocsp/bin/ia32/csptestf -absorb -certs -autoprov

x64

sudo cp ~/ifcx64.cfg /etc/ifc.cfg /opt/cprocsp/bin/amd64/csptestf -absorb -certs -autoprov

Выполните в терминале команду:

sudo cp /etc/opt/chrome/native-messaging-hosts/ru.rtlabs.ifcplugin.json /etc/chromium/native-messaging-hosts
Установите в Браузер расширение для плагина Госуслуг.

Переустановите КриптоПро CSP.
В Браузере нажмите .
Найдите в списке расширение КриптоПро ЭЦП и нажмите Установить.
На открывшейся вкладке нажмите Добавить в Яндекс.Браузер.
В открывшемся окне нажмите Установить расширение.
Нажмите и убедитесь, что расширение КриптоПро ЭЦП включено (если нет — включите).
Нажмите и в разделе Сеть включите опцию Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.

Примечание. Инструкция приведена для версий Ubuntu 18.04.4, 20.04 и Mint 18.04.4, 20.04.

Установите:
- Необходимые стандартные библиотеки:
  sudo apt-get install -y lsb.
- КриптоПро CSP и его плагин.
- Сертификат головного удостоверяющего центра. Откройте терминал из
  папки, где лежит сертификат, и введите команду:
  sudo /opt/cprocsp/bin/amd64/certmgr -list -store CA –file <имя файла>.
- Сертификат удостоверяющего центра
  Федерального казначейства. Откройте
  терминал из папки, где лежит сертификат, и введите команду:
  sudo opt/cprocsp/bin/amd64/certmgr -inst -store CA –file <имя файла>.
Установите личный сертификат Пользователя ЕИС: /opt/cprocsp/bin/amd64/certmgr -inst -store uMy -cont ‘<имя_контейнера>’.
Скачайте и скопируйте корневой сертификат в папку /tmp.
Откройте
терминал и введите команду:
sudo /opt/cprocsp/bin/amd64/certmgr -inst -store uCA -file root2018.crt <имя файла>.
Нажмите и убедитесь, что расширение КриптоПро ЭЦП включено (если нет — включите).
Нажмите и в разделе Сеть включите опцию Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.

Примечание. Инструкция справедлива для Windows 10.

В Браузере нажмите и убедитесь, что в разделе Сеть включена опция Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.
Установите на компьютер плагин КриптоПро ЭЦП, а также установите в Браузер расширение для плагина КриптоПро ЭЦП.
В Браузере нажмите и включите расширение КриптоПро ЭЦП.
Добавьте адрес https://fias.nalog.ru в список доверенных узлов.
Добавить сайт в список доверенных узлов
Откройте Главное меню, прокрутите список программ и нажмите .

В разделе Список доверенных узлов введите адрес сайта.

Нажмите .

Нажмите Сохранить.
Закройте Браузер сочетанием клавиш Ctrl + Shift + Q, затем откройте его заново.

Примечание. Инструкция справедлива для Windows 10.

В Браузере нажмите и убедитесь, что в разделе Сеть включена опция Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.
Переустановите на компьютер Плагин КриптоПро CSP.
В Браузере нажмите и включите расширение КриптоПро ЭЦП.
Добавьте адрес https://*.rosreestr.ru в список доверенных узлов.
Добавить сайт в список доверенных узлов
Откройте Главное меню, прокрутите список программ и нажмите .

В разделе Список доверенных узлов введите адрес сайта.

Нажмите .

Нажмите Сохранить.
Закройте Браузер сочетанием клавиш Ctrl + Shift + Q, затем откройте его заново.

Подробнее о работе с электронной подписью см. в официальной инструкции Росреестра.

Источник

На чтение 4 мин Просмотров 4.7к. Опубликовано 26.08.2019

Подключение к некоторым сайтам может сопровождаться появлением уведомления о том, что используемые на сайте параметры безопасности протокола TLS ненадёжны или устарели. Упомянутый протокол нужен для обеспечения безопасного соединения между пользователем и сервером – передаваемые данные зашифровываются, благодаря чему третьим лицам сложнее получить доступ к ним. Рассмотрим порядок действий по устранению ошибки «Возможно, на сайте используются устаревшие или ненадёжные параметры безопасности протокола TLS».

Содержание

Подробнее о проблемном протоколе
Исправляем ошибку
Настраиваем антивирус
Обновляем «КриптоПро»
Меняем настройки браузера
Используем дополнительные варианты
Видеоинструкция
Заключение

Подробнее о проблемном протоколе

TLS – особый криптографический протокол защиты, применяемый при передаче данных по сети. Используется во многих программах, задействованных в передаче данных – мессенджеры, браузеры, почтовые клиенты и т. п. Ошибка, которая указывает на недостаточную надёжность этого протокола, обычно возникает потому, что браузер неверно определяет необходимые параметры.

Примерный список причин появления сбоя выглядит следующим образом:

Антивирус блокирует доступ к ресурсу.
Используется VPN-расширение для браузера или отдельная соответствующая утилита.
Вирусная активность делает подключение небезопасным.
Сайт действительно является небезопасным и имеет проблемы с параметрами TLS – можно так утверждать, если ошибка возникает при подключении исключительно к конкретному сайту.

TLS

Как видно, вероятных причин достаточно много, а значит и путей решения проблемы тоже можно выделить несколько. Подробнее об этом – далее.

Исправляем ошибку

В случае, если причина появления проблемы действительно скрывается на стороне сайта, исправить ошибку своими силами не получится. Во всех остальных ситуациях со сбоем можно справиться, приложив некоторые усилия.

Настраиваем антивирус

Для начала рекомендуется убедиться в том, что доступ заблокирован не антивирусом. Проверить настройки антивирусного ПО можно по следующей инструкции:

Avast – переходим в настройки, находим блок «Активная защита», снимаем галочку с пункта «Сканировать веб-трафик», активируем вариант «Включить сканирование HTTPS».
Kaspersky – находим кнопку «Не проверять защищённое соединение» в разделе «Сканирование»; при его отсутствии переходим в «Дополнительные настройки» и используем вариант «Установить сертификат».
Любой другой антивирус – находим пункт, указывающий на сканирование Интернет-соединения, и пробуем отключить его.

Мнение эксперта

Дарья Ступникова

Специалист по WEB-программированию и компьютерным системам. Редактор PHP/HTML/CSS сайта os-helper.ru.

Спросить у Дарьи

Если проблема не была решена, функцию сканирования можно вернуть в активное состояние, после чего переходить к другим вариантам действий.

Обновляем «КриптоПро»

Пользователи утилиты «КриптоПро» очень часто жалуются на то, что при попытке перехода на какой-либо сайт браузер выводит уведомление о ненадёжности протокола TLS. Обычно ошибку вызывает именно устаревший выпуск «КриптоПро». Единственное решение – обновить программу для новейшей версии. Загрузить обновлённое приложение можно по этой ссылке.

Меняем настройки браузера

Попробуйте открыть сайт через другой браузер – как бы банально это не прозвучало, но зачастую проблема решается сразу. Если один обозреватель открывает запрашиваемый ресурс без проблем, а второй выдаёт ошибку, нужно:

Для Internet Explorer – перейти в «Сервис», нажать на «Свойства», кликнуть по «Дополнительно», открыть «Безопасность», переместить переключатель с «SSL» на «TLS».
Для Opera – перейти в «Инструменты», открыть «Общие настройки», в блоке «Расширенные» найти строку «Протоколы безопасности», деактивировать графу «Anonymous DH/SHA-256».
Для Mozilla Firefox – та же последовательность, что и для IE.

В Google Chrome и других обозревателях нужной нам настройки нет – придётся либо сменить любимый браузер, либо искать причину в другом.

Используем дополнительные варианты

Предлагаем ещё несколько способов, не нуждающихся в подробном описании:

Полностью отключить защиту антивируса на определённое время.
Выполнить очистку файлов «cookie» и удалить данные веб-сайтов в используемом браузере.
Отключить VPN-приложения.
Провести глубокую проверку файловой системы антивирусом.

Мы предложили наиболее простые и эффективные методы – вероятнее всего, один из них поможет получить доступ к запрашиваемому ресурсу.

Видеоинструкция

Прикрепляем короткий ролик по разобранному вопросу.

Заключение

В качестве дополнительной меры можно проверить, все ли системные обновления были загружены и установлены. Надеемся, что вам удалось справиться с возникшей проблемой.

Источник

При подключении к некоторым сайтам пользователи встречают ошибку «Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS». Это особый интернет-протокол, который был разработан для более безопасного соединения между браузером и сервером. При передаче сигнала в нём данные зашифровываются, не позволяя третьей стороне получить важную информацию. Рассмотрим, что делать в этой ситуации и что эта ошибка означает.

TLS

Содержание статьи:

1 Подробнее о протоколе TLS
2 Причины сбоя в протоколе TLS
- 2.1 Есть и некоторые другие причины такого сообщения:
3 Как решить проблему с параметрами безопасности TLS
- 3.1 Необходимо также убедиться, что в вашей версии Windows установлены последние обновления.
- 3.2 Поиск и удаление вирусов на компьютере
4 Другие методы устранения ошибки безопасного соединения TLS

В энциклопедии говорится, что TLS — это особый протокол защиты, который задействован при транспортировке данных по сети. У него был предшественник — SSL. Оба относятся к криптографическим протоколам. При передаче данных используется асимметричное шифрование. Для конфиденциальности используется симметричное шифрование. А для подтверждения целостности одного сообщения задействуются специальные коды.

TLS применяется сегодня практически во всех приложениях, связанных с передачей данных: интернет-браузер, мессенджер (VoIP), электронная почта. Первая версия протокола (SSL) была разработана компанией Netscape Communication. На данным момент более новой версией и её развитием занимается инженерный совет Интернета (IETF).

Причины сбоя в протоколе TLS

Одной и самой распространенной причиной того, что пользователь видит сообщение о ненадежности TLS — это определение браузером неверных параметров этого протокола. Также довольно часто такую ошибку можно встретить в браузере Internet Explorer. Он применяется для работы с различными государственными интернет службами, которые связаны с формами отчетности. Такие порталы требуют от пользователя именно этот браузер.

Есть и некоторые другие причины такого сообщения:

Блокировка антивирусом интернет-ресурса, из-за чего и возникает подобное сообщение;
Пользователь использует старую версию «КриптоПро» — программы для создания отчетов и др.;
В базовой системе ввода-вывода (BIOS) активирован параметр «SecureBoot»;
У пользователя установлено VPN-приложение или расширение для браузера, из-за чего появляется ошибка;
На компьютере есть вирусы, которые блокируют безопасное соединение;
В том случае, если неполадки наблюдаются только при подключении к одному ресурсу, возможно у самого сайта какие-то проблемы с серверами или с настройками TLS;
Не исключено, что сайт является небезопасным, поэтому лучше его не посещать.

В базовой системе ввода-вывода (BIOS) активирован параметр «SecureBoot»

Как решить проблему с параметрами безопасности TLS

Для начала необходимо решить проблему с антивирусом и убедиться, что дело не в нем. Необходимо проверить свои настройки антивирусного ПО. В каждой такой программе есть функция сканирования интернет-соединения. Она может работать неверно.

Для антивируса Avast — откройте настройки, выберите раздел «Активная защита», нужный пункт должен быть возле пиктограммы щитка. Уберите с него галочку и включите HTTP сканирование. Сохраните настройки;
Для антивируса Kaspersky — найдите раздел «не проверять защищенное соединение». Его можно найти во вкладке «Сканирование». Или в дополнительных настройках найдите «Установить сертификат». Сохраните настройки и перезагрузите ПК.

В антивирусе Avast включаем сканирование HTTPS

В антивирусе Kaspersky устанавливаем сертификат

Необходимо также убедиться, что в вашей версии Windows установлены последние обновления.

Для этого нажмите WIN+R и введите команду «services.msc»;
Нажмите ENTER;
Найдите в списке служб Windows «Центр обновления»;
Нажмите правой кнопкой мыши на этой строке и выберите «Свойства»;
В открывшемся окошке убедитесь, что установлено значение в блоке «Тип запуска» — «Автоматически»;
Далее выберите кнопку «Пуск», «Панель управления»;
Выберите «Система и безопасность»;
Затем «Центр обновления» и нажмите кнопку «Проверить обновления».

Проверяем последние обновления в Windows

Если существуют обновления для вашей операционной системы, они будут найдены и загружены. После этого нужно перезагрузить компьютер и дождаться завершения установки ПО. Затем снова попробуйте проверить, появляется ли сообщение — возможно, на данном сайте используется ненадежные параметры безопасности передачи данных по TLS.

Рекомендуем: Igfxtray в автозагрузке что это за процесс и как удалить?

Поиск и удаление вирусов на компьютере

Теперь рассмотрим, что делать, если в вашем компьютере поселился вирус, который блокирует безопасное соединение. Для начала попробуйте открыть установленный на вашем компьютере антивирус и запустите разные типы сканирования: «Полное сканирование», «Быстрое», «Интеллектуальное» и др. Попробуйте сканировать не только весь жесткий диск, но и отдельные тома и папки. Проверьте папки, в которых находятся файлы вашего браузера.

Утилита Dr.Web-CureIt для сканирования ПК на вирусы

Если это не дало результатов, воспользуйтесь специальными утилитами, которые предназначены для разового сканирования и поиска вредоносного программного обеспечения. Практически каждый разработчик полноценного антивирусного ПО (Dr.WEB, Kaspersky, ESET и др.) имеет специальную утилиту, которую можно взять на официальном сайте. Это по размеру небольшие программы, которые не нужно устанавливать на диск. Их достаточно запустить и указать путь для сканирования. Обязательно воспользуйтесь этим эффективным инструментом.

Другие методы устранения ошибки безопасного соединения TLS

Если вы получили сообщение о сбое в протоколе TLS, работая с программой «КриптоПро», попробуйте загрузить более новую версию. Её можно взять на официальном сайте https://www.cryptopro.ru/downloads. Возможно проблема в самом браузере. Воспользуйтесь другим браузером, хотя-бы для того, чтобы определить, что проблема кроется в нём. Попробуйте также настроить свой браузер.

Если вы пользуетесь Internet Explorer — откройте «Сервис». Нажмите «Свойства обозревателя», выберите «Дополнительно», затем нажмите вкладку «Безопасность». Здесь нужно найти пункты SSL и TLS. Если галочка установлена на пункте SSL, уберите её и поставьте на более новую версию протокола. Сохраните настройки и попытайтесь войти на сайт;
В Opera — нажмите «Инструменты», далее выберите «Общие настройки». Перейдите в «Расширенные», и в разделе безопасности найдите пункт «Протоколы безопасности». Здесь нужно убрать галочки со строк с версиями TLS и оставить те, которые установлены на пунктах, вроде «256 bit…». Обязательно уберите галочку с пункта «Anonymous DH/SHA-256;
Для Mozilla Firefox — откройте настройки, выберите пункт «Дополнительно» и «Шифрование». Как в IE, нам нужно оставить галочки на TLS и убрать со старого протокола SSL. Другие браузеры (Google Chrome, Safari и т.д.) настроек безопасного соединения не имеют. Поэтому нам приходится либо сменить браузер, либо искать причины в другом месте.

Настройка браузера Internet Explorer (SSL, TLS)

Встречается проблема со сбоем протокола TLS еще в том случае, если в системе время настроено неправильно. Чтобы это исправить:

Выберите внизу рабочего стола Windows справа время правой кнопкой мыши;
Нажмите пункт «Настройка даты и времени»;
Установите правильное значение времени;
Выберите вкладку «Время по интернету», выберите «Изменить параметры», поставьте галочку на «Синхронизировать с временем по интернету». Выберите сервер «windows.com» и сохраните настройки.

Закройте окна, перезагрузите компьютер и снова попробуйте попасть на сайт, на котором вы встретили ошибку — на этом сайте применяется устаревшие или ненадежные настройки безопасности TLS.

Summary

Article Name

Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS

Description

Author

Publisher Name

Игорь

Publisher Logo

Содержание

Не удается безопасно подключиться к этой странице. Устаревшие или ненадежные параметры протокола TLS
Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS
Подробнее о протоколе TLS
Причины сбоя в протоколе TLS
Есть и некоторые другие причины такого сообщения:
Как решить проблему с параметрами безопасности TLS
Необходимо также убедиться, что в вашей версии Windows установлены последние обновления.
Поиск и удаление вирусов на компьютере
Другие методы устранения ошибки безопасного соединения TLS
Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS
Не удаётся безопасно подключиться к этой странице – суть проблемы
Как исправить дисфункцию: Используются ненадёжные параметры безопасности TLS
Заключение
Подключения TLS могут завершаться сбоем или тайм-аутом при соединении или попытке возобновления
Проблемы
Причина
Дальнейшие действия
Дополнительные сведения для администраторов
Затронутые обновления
не удается войти в ЛК Windows 10
Автор
Сообщение

Не удается безопасно подключиться к этой странице. Устаревшие или ненадежные параметры протокола TLS

Доброго времени суток.
Собрал корешу максимально бюджетный комп на авито по кусочкам, всё проверил, всё вроде ок и работает.
Пришел домой и собрал все «куски» воедино, накатил винду, всё было замечательно до того момента, пока не нужно было подрубить кабель и поднастроить винду. Винда 10-ка к слову.

Сам интернет есть, отображается рабочим, все поисковые системы открывает, ютуб открывает, всякие яндекс.видео показывает, но почему-то не хочет отображить никакие другие сайты (за мелкой выборкой, в суть которой я не вник). Не открывает, например, вконтакте, оф.сайты производителей, чтоб драйвера поставить, всякие ресурсы чтобы лаунчер сказать (стим, 4 гейм итд). Погрешил на винду, что какая-то корявая. Записал другую, форматнул, поставил снова. Не помогло.

Винда абсолютно голая, только что поставленная
1. ВПН нет
2. Прокси отключено
3. ipconfig /flushdns пробовал
4. Включать отключать галочки в свойствах браузера пробовал
5. Прописывать 8.8.8.8 и 8.8.4.4 пробовал
6. Что такое криптопро не знаю и не использую
7. Антивируса нет, брандмауер выключен
8. Используется встроенная сетевая карта от материнки (gigabyte ga f2a78m dash)

Я в жизни с таким не сталкивался ни разу, максимально не понимаю что делать. Весь гугл обошел, ничего не помогает.
При этом еще большая часть информации связана с личным кабинетом гос.сайтов и закупками, что ко мне абсолютно не относится.

Помощь в написании контрольных, курсовых и дипломных работ здесь.

Источник

Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS

TLS

Подробнее о протоколе TLS

Причины сбоя в протоколе TLS

Есть и некоторые другие причины такого сообщения:

Как решить проблему с параметрами безопасности TLS

Необходимо также убедиться, что в вашей версии Windows установлены последние обновления.

Поиск и удаление вирусов на компьютере

Утилита Dr.Web-CureIt для сканирования ПК на вирусы

Другие методы устранения ошибки безопасного соединения TLS

Источник

Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS

Не удаётся безопасно подключиться к этой странице – суть проблемы

Как исправить дисфункцию: Используются ненадёжные параметры безопасности TLS

Если же он не помог, тогда выполните следующее:

5 11 Деактивируйте в БИОСе опцию «Secure Boot»

Заключение

Источник

Подключения TLS могут завершаться сбоем или тайм-аутом при соединении или попытке возобновления

Проблемы

При попытке соединения может происходить сбой или тайм-аут TLS. Вы также можете получить одну или несколько из указанных ниже ошибок.

«Запрос прерван: не удалось создать безопасный канал SSL/TLS»

Ошибка, зарегистрированная в журнале системных событий для события SCHANNEL 36887 с кодом предупреждения 20 и описанием, «С удаленной конечной точки получено оповещение о неустранимой ошибке. Определенный в протоколе TLS код оповещения о неустранимой ошибке: 20».

Причина

В связи с принудительным применением CVE-2019-1318 из соображений безопасности все обновления для поддерживаемых версий Windows, выпущенные 8 октября 2019 г. или позже, применяют Extended Master Secret (EMS) для возобновления, как определено в RFC 7627. При подключении к сторонним устройствам и ОС, которые не соответствуют требованиям, могут возникать проблемы и сбои.

Дальнейшие действия

После полного обновления соединения между двумя устройствами под управлением любой поддерживаемой версии Windows не должны иметь этой ошибки. Для этой ошибки обновление Windows не требуется. Эти изменения необходимы для устранения неполадок безопасности и соответствия требованиям безопасности.

Все сторонние операционные системы, устройства и службы, которые не поддерживают возобновление EMS, могут проявлять проблемы, связанные с подключениями TLS. Обратитесь к администратору, изготовителю или поставщику услуг за обновлениями, которые полностью поддерживают возобновление EMS, как определено в RFC 7627.

Примечание. Корпорация Майкрософт не рекомендует отключать EMS. Если служба EMS была явным образом отключена ранее, ее можно снова включить, задав следующие значения в разделе реестра:

На сервере TLS — DisableServerExtendedMasterSecret: 0
На клиенте TLS — DisableClientExtendedMasterSecret: 0

Дополнительные сведения для администраторов

1. На устройстве с Windows, которое пытается установить TLS-подключение к устройству, которое не поддерживает Extended Master Secret (EMS), при согласовании комплектов шифров TLS_DHE_* может иногда возникать сбой, приблизительно в 1 попытке из 256. Чтобы устранить эту ошибку, реализуйте одно из следующих решений, указанных в порядке предпочтения.

Включите поддержку расширений Extend Master Secret (EMS) при выполнении TLS-подключений как в клиентской, так и в серверной операционной системе.

Для операционных систем, которые не поддерживают EMS, удалите комплекты шифров TLS_DHE_* из списка комплектов шифров в ОС клиентского устройства TLS. Инструкции о том, как это сделать в Windows, см в разделе Определение приоритета для комплектов шифров Schannel.

2. Операционные системы, которые отправляют сообщения запроса сертификата только в режиме полного подтверждения после возобновления, не соответствуют стандарту RFC 2246 (TLS 1.0) или RFC 5246 (TLS 1.2) и приводят к сбою каждого подключения. Возобновление не гарантируется в соответствии со спецификацией RFC, но оно может быть использовано по усмотрению клиента и сервера TLS. При возникновении этой проблемы необходимо обратиться к производителю или поставщику услуг за обновлениями, которые соответствуют стандартам RFC.

3. FTP-серверы или клиенты, не совместимые с RFC 2246 (TLS 1.0) и RFC 5246 (TLS 1.2), могут не передавать файлы при возобновлении или сокращенном подтверждении, и это приведет к сбою каждого подключения. При возникновении этой проблемы необходимо обратиться к производителю или поставщику услуг за обновлениями, которые соответствуют стандартам RFC.

Затронутые обновления

Эта проблема может возникать для любого последнего накопительного обновления (LCU) или ежемесячных накопительных пакетов, выпущенных 8 октября 2019 года или позже, для затронутых платформ:

KB4517389 LCU для Windows 10, версия 1903.

KB4519338 LCU для Windows 10 версии 1809 и Windows Server 2019.

KB4520008 LCU для Windows 10, версия 1803.

KB4520004 LCU для Windows 10, версия 1709.

KB4520010 LCU для Windows 10, версия 1703.

KB4519998 LCU для Windows 10 версии 1607 и Windows Server 2016.

KB4520011 LCU для Windows 10, версия 1507.

KB4520005 Ежемесячный накопительный пакет для Windows 8.1 и Windows Server 2012 R2.

KB4520007 Ежемесячный накопительный пакет обновления для Windows Server 2012.

KB4519976 Ежемесячный накопительный пакет для Windows 7 SP1 и Windows Server 2008 R2 SP1.

KB4520002 Ежемесячный накопительный пакет обновления для Windows Server 2008 SP2

Эта проблема может возникать для следующих обновлений системы безопасности, выпущенных 8 октября 2019 года, для затронутых платформ:

KB4519990 Обновление для системы безопасности для Windows 8.1 и Windows Server 2012 R2.

KB4519985 Обновление для системы безопасности для Windows Server 2012 и Windows Embedded 8 Standard.

KB4520003 Обновление для системы безопасности для Windows 7 SP1 и Windows Server 2008 R2 SP1

KB4520009 Обновление для системы безопасности Windows Server 2008 SP2

Источник

не удается войти в ЛК Windows 10

Автор

Сообщение

— используемой ОС Windows 10 64;
— используемом браузере Internet Explorer 11;
— используемом КриптоПро CSP 4;
— используемом антивирусном ПО не установлен, брандмауэр отключен

При переходе на сайт https://private.bus.gov.ru/private вылазит ошибка.

Не удается безопасно подключиться к этой странице

Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS. Если это будет повторяться, обратитесь к владельцу веб-сайта.

Для параметров безопасности протокола TLS не установлены значения по умолчанию, что также могло стать причиной ошибки.

Какие еще действия предпринять?

Нам помог переход с 4.0.9708 на 4.0.9944.

Убедитесь, что рабочее место пользователя настроено для работы с Закрытой частью в соответствии с разделом 3. ПОДГОТОВКА К РАБОТЕ документа «Руководство пользователя. Общее».

Руководства пользователей размещены и доступны для загрузки на Официальном сайте в разделе «Документы» – «Руководства пользователей»: http://bus.gov.ru/pub/documents?section=2031

В случае, если проблема с отображением сообщения «Невозможно отобразить страницу» стала возникать на ранее настроенном рабочем месте, проблема может вызвана установкой обновлений безопасности от октября 2015 года для ОС Windows через Windows Update.
Также проблема может возникать при установке обновлений 2017 года для ОС Windows. В этом случае необходимо переустановить КриптоПРО.
Попробуйте выполнить следующие действия с правами администратора:
— выбрать в меню «Пуск» пункт «Выполнить».
— последовательно выполнить две команды:

regsvr32 /u cpcng
regsvr32 cpcng

Альтернативно, можно попробовать переустановить КриптоПро CSP.

Другие возможные причины возникновения ошибки «Невозможно отобразить страницу» в Internet Explorer при доступе в закрытую часть Официального сайта:

1) Не включено использование протоколов шифрования SSLTLS.

2) Закрыт TCP-порт 443, необходимый для передачи https-трафика с SSLTLS-шифрованием, либо закрыт доступ к узлу Официального сайта в сети Интернет.

Проверить открыт ли TCP-порт 443 на рабочем месте можно, перейдя по ссылке: https://gmail.com/

Для проверки доступности узла bus.gov.ru через 443 порт можно воспользоваться утилитой командной строки telnet для операционных систем Windows. Для этого необходимо:

— выбрать в меню «Пуск» пункт «Выполнить»;
— в окне «Запуск программы» ввести команду «cmd» и нажать «ОК»;
— в командной строке Windows ввести «telnet bus.gov.ru 443» и нажать Enter.

Если подключение через этот порт с узлом установить не удалось, отобразится сообщение о сбое подключения («Не удалось открыть порт подключения к этому узлу»), в противном случае откроется telnet-подключение (окно командной строки очистится, отобразится курсор ввода).

Действия необходимые для открытия доступа зависят от способа организации интернет-подключения и в этом случае необходимо обратиться к системному администратору организации.

3) Не установлен корневой сертификат Удостоверяющего центра Федерального казначейства или стороннего аккредитованного удостоверяющего центра.

Корневые сертификаты других УЦ должны быть доступны на сайте этого УЦ (сайте организации-владельца УЦ).

Установка корневых сертификатов производится следующим образом:

— Открыть сохраненный сертификат и нажать «Установить сертификат»;
— в появившемся окне мастера импорта сертификатов нажать кнопку «Далее»;
— в следующем окне необходимо выбрать пункт «Поместить сертификат в следующее хранилище» и нажать кнопку «Обзор» для выбора хранилища;
— выбрать хранилище «Доверенные корневые центры сертификации» и нажать кнопку «OK»;
— завершить установку сертификата, нажав кнопку «Готово».

4) Не установлено или некорректно установлено ПО СКЗИ КриптоПро CSP.

Выполнение односторонней аутентификации с помощью КриптоПро CSP можно проверить на ресурсах компании ООО «КРИПТО ПРО».

Для проверки односторонней аутентификации необходимо перейти по ссылке: https://cpca.cryptopro.ru/

Если отобразится сообщение «Internet Explorer не может отобразить эту страницу», установка ПО КриптоПро CSP, возможно, нарушена, либо его работу блокирует стороннее ПО:

— антивирусное программное обеспечение;
— вредоносное программное обеспечение, вирусы или последствия их работы;
— другие криптопровайдеры (ЛИССИ-CSP, VipNET CSP и подобные).

Если в результате перехода по ссылке https://cpca.cryptopro.ru/ отобразится страница IE c сообщением «Ошибка в сертификате безопасности этого веб-узла.» (необходимо нажать «Продолжить открытие этого веб-узла») или сразу страница УЦ ООО «КРИПТО-ПРО» («Добро пожаловать в Удостоверяющий центр ООО «КРИПТО-ПРО»»), то работа КриптоПро CSP выполняется корректно.

Установку КриптоПро CSP необходимо производить, используя последние сборки дистрибутива, необходимой версии КриптоПро CSP (для КриптоПро CSP 3.6 последней является КриптоПро CSP 3.6 Revision 4 R4), предварительно отключив ПО антивирусной и проактивной защиты (т.к. их использование может приводить к некорректной установке КриптоПро CSP).

5) Истек срок лицензии КриптоПро CSP.

Срок использования демонстрационной версии КриптоПро CSP ограничен 90 днями с момента установки.

В случае, если пробный период истек, при попытке выполнения действий, использующих криптопровайдер КриптоПро CSP отображается сообщение об истечении срока действия лицензии.

Для версии 3.6 R4 на этой вкладке необходимо нажать кнопку «Ввод лицензии». В результате откроется диалоговое окно мастера установки КриптоПро «Сведения о пользователе» с полем для ввода ключа лицензии.

6) Браузер Internet Explorer не принимает серверный сертификат узла bus.gov.ru.

В случае, если ранее указанные рекомендации не помогли, необходимо приложить файл используемого личного сертификата ЭП пользователя (для анализа корректности сведений в сертификате), скриншоты всех произведенных согласно инструкции настроек и действий к Запросу в Службу Технической поддержки, обязательно указав сведения об:

— используемой ОС Windows (версия и разрядность);
— используемом браузере Internet Explorer (версия и разрядность);
— используемом КриптоПро CSP (версия, билд, версия TLS-сервера);
— используемом антивирусном ПО, файэрволле (брандмауэре) и ПО проактивной защиты (наименования и версии).

Источник

TLS

Причины сбоя в протоколе TLS

Есть и некоторые другие причины такого сообщения:

Блокировка антивирусом интернет-ресурса, из-за чего и возникает подобное сообщение;
Пользователь использует старую версию «КриптоПро» — программы для создания отчетов и др.;
В базовой системе ввода-вывода (BIOS) активирован параметр «SecureBoot»;
У пользователя установлено VPN-приложение или расширение для браузера, из-за чего появляется ошибка;
На компьютере есть вирусы, которые блокируют безопасное соединение;
В том случае, если неполадки наблюдаются только при подключении к одному ресурсу, возможно у самого сайта какие-то проблемы с серверами или с настройками TLS;
Не исключено, что сайт является небезопасным, поэтому лучше его не посещать.

В базовой системе ввода-вывода (BIOS) активирован параметр «SecureBoot»

Как решить проблему с параметрами безопасности TLS

Для антивируса Avast — откройте настройки, выберите раздел «Активная защита», нужный пункт должен быть возле пиктограммы щитка. Уберите с него галочку и включите HTTP сканирование. Сохраните настройки;
Для антивируса Kaspersky — найдите раздел «не проверять защищенное соединение». Его можно найти во вкладке «Сканирование». Или в дополнительных настройках найдите «Установить сертификат». Сохраните настройки и перезагрузите ПК.

В антивирусе Avast включаем сканирование HTTPS

В антивирусе Kaspersky устанавливаем сертификат

Необходимо также убедиться, что в вашей версии Windows установлены последние обновления.

Для этого нажмите WIN+R и введите команду «services.msc»;
Нажмите ENTER;
Найдите в списке служб Windows «Центр обновления»;
Нажмите правой кнопкой мыши на этой строке и выберите «Свойства»;
В открывшемся окошке убедитесь, что установлено значение в блоке «Тип запуска» — «Автоматически»;
Далее выберите кнопку «Пуск», «Панель управления»;
Выберите «Система и безопасность»;
Затем «Центр обновления» и нажмите кнопку «Проверить обновления».

Проверяем последние обновления в Windows

Рекомендуем: Igfxtray в автозагрузке что это за процесс и как удалить?

Поиск и удаление вирусов на компьютере

Утилита Dr.Web-CureIt для сканирования ПК на вирусы

Другие методы устранения ошибки безопасного соединения TLS

Если вы пользуетесь Internet Explorer — откройте «Сервис». Нажмите «Свойства обозревателя», выберите «Дополнительно», затем нажмите вкладку «Безопасность». Здесь нужно найти пункты SSL и TLS. Если галочка установлена на пункте SSL, уберите её и поставьте на более новую версию протокола. Сохраните настройки и попытайтесь войти на сайт;
В Opera — нажмите «Инструменты», далее выберите «Общие настройки». Перейдите в «Расширенные», и в разделе безопасности найдите пункт «Протоколы безопасности». Здесь нужно убрать галочки со строк с версиями TLS и оставить те, которые установлены на пунктах, вроде «256 bit…». Обязательно уберите галочку с пункта «Anonymous DH/SHA-256;
Для Mozilla Firefox — откройте настройки, выберите пункт «Дополнительно» и «Шифрование». Как в IE, нам нужно оставить галочки на TLS и убрать со старого протокола SSL. Другие браузеры (Google Chrome, Safari и т.д.) настроек безопасного соединения не имеют. Поэтому нам приходится либо сменить браузер, либо искать причины в другом месте.

Настройка браузера Internet Explorer (SSL, TLS)

Выберите внизу рабочего стола Windows справа время правой кнопкой мыши;
Нажмите пункт «Настройка даты и времени»;
Установите правильное значение времени;
Выберите вкладку «Время по интернету», выберите «Изменить параметры», поставьте галочку на «Синхронизировать с временем по интернету». Выберите сервер «windows.com» и сохраните настройки.

Summary

Article Name

Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS

Description

Author

Publisher Name

Игорь

Publisher Logo

Источник

Попробуйте выполнить следующие действия с правами администратора:

— выбрать в меню «Пуск» пункт «Выполнить».
— последовательно выполнить две команды:

Код:

regsvr32 /u cpcng
regsvr32 cpcng

Альтернативно, можно попробовать переустановить КриптоПро CSP.

Другие возможные причины возникновения ошибки «Невозможно отобразить страницу» в Internet Explorer:

1. Не включено использование протоколов шифрования SSLTLS.

Для включения протоколов необходимо в Свойствах обозревателя Internet Explorer («Cервис» — «Свойства Обозревателя»), на вкладке «Дополнительно» в среди параметров в разделе «Безопасность» отметить пункты «SSL 3.0» и «TLS 1.0».

2. Закрыт TCP-порт 443, необходимый для передачи https-трафика с SSLTLS-шифрованием, либо закрыт доступ к узлу Официального сайта в сети Интернет.

Проверить открыт ли TCP-порт 443 можно, перейдя по ссылке: https://yandex.ru

Если появляется сообщение «Невозможно отобразить страницу», порт, вероятно, закрыт.
Если отобразится «Ошибка в сертификате безопасности этого веб-узла» или другое — порт открыт.

Если доступ в интернет осуществляется через прокси-сервер, например, на работу через прокси-сервер настроен браузер IE, необходимо добавить узел в исключения для прокси-сервера, либо отключить его использование (Сервис — Свойства обозревателя — Подключения — Настройка сети — Дополнительно). Если используются какие-либо средства фильтрации трафика, то следует проверить, открыт ли доступ к запрашиваемому узлу

Для проверки доступности узла через 443 порт можно воспользоваться утилитой командной строки telnet для операционных систем Windows.
Для этого необходимо:

— выбрать в меню «Пуск» пункт «Выполнить»;
— в окне «Запуск программы» ввести команду «cmd» и нажать «ОК»;
— в командной строке Windows ввести

и нажать Enter.

Служба Тelnet в ОС Windows Vista, 7, 8 и 8.1 по-умолчанию отключена. Для включения службы необходимо в меню «Пуск» — «Панель управления» — «Программы и компоненты» — «Включение и отключение компонентов Windows» отметить пункт «Клиент Telnet».

3) Не установлен корневой сертификат Удостоверяющего центра.

Корневые сертификаты УЦ должны быть доступны на сайте этого УЦ (сайте организации-владельца УЦ).

Установка корневых сертификатов производится следующим образом:

4) Не установлено или некорректно установлено ПО СКЗИ КриптоПро CSP.

Выполнение односторонней аутентификации с помощью КриптоПро CSP можно проверить на ресурсах компании ООО «КРИПТО ПРО».
Для проверки односторонней аутентификации необходимо перейти по ссылке: https://cpca.cryptopro.ru/
Если отобразится сообщение «Internet Explorer не может отобразить эту страницу», установка ПО КриптоПро CSP, возможно, нарушена, либо его работу блокирует стороннее ПО:

5) Истек срок лицензии КриптоПро CSP.

Срок использования демонстрационной версии КриптоПро CSP ограничен 90 днями с момента установки.

Также есть возможность ввести ключ лицензии для установленного ПО КриптоПро CSP через Панель управления: «Панель управления» — «КриптоПро CSP», вкладка «Общие».

В более ранних ревизиях КриптоПро CSP на вкладке «Общие» может отображаться ссылка «КриптоПро PKI». При ее нажатии откроется MMC-оснастка «КриптоПро PKI». Для указания ключа лицензии в разделе «Управление лицензиями» необходимо вызвать контекстное меню для пункта «КриптоПро CSP» и выбрать команду «Все задачи» — «Ввести серийный номер».

6) Браузер Internet Explorer не принимает серверный сертификат узла

Необходимо добавить узел в зону «Надежные узлы» («Cервис» — «Свойства Обозревателя», вкладка «Безопасность» — «Надежные узлы»), предварительно сняв флаг «Для всех узлов этой зоны требуется проверка серверов https
https://bus.gov.ru/forum/posts/list/16557.page

Источник